RAM Inhalte sichern

Lutz Donnerhacke lutz at iks-jena.de
Don Jul 15 10:44:48 CEST 2004


* Johannes Vieweg wrote:
> Umweg über das /proc/[pid]/mem, wird das leider auch nix. Da kommt bei
> einem "cat mem" nur ein "No such process". Ist ja auch irgendwie klar, da
> Systemprozesse besonderen Schutz bedürfen.

Für Root ist da nur dann ein Hindernis, wenn Capabilities eingeschaltet sind.

> Also, weiß jemand noch ne andere Möglichkeit, vom RAM Abbilder zu
> erstellen?

/dev/kmem
/proc/kmem